15320
19.08.2005, aktualisiert am 25.11.2005 um 10:25:00 Uhr
9093
3
0
Benutzerrechte auf lokaler Platte einschränken
Hallo,
gibt es eine einfache administrative Lösung wie ich den Benutzern das Installieren von Programmen sowie das Erstellen oder Abspeichern von Dateien auf der lokalen Platte verbieten kann?
Es handelt sich um kein AD, sondern um eine NT-Domäne mit XP-Rechnern!
Habe bereits die Benutzer aus der Gruppe "Hauptbenutzer" entfernt, und die Gruppe "Benutzer" insoweit bearbeitet, dass der gewünschte Effekt eingetreten ist, doch würde ich
1. es ungern bei dieser Lösung belassen. Welche Folgeprobleme mich erwarten ist nicht abzusehen, wenn man mit den Rechten spielt.
2. ich an jeden Rechner laufen müsste und dies manuell einstellen müsste.
Gibt es irgendein Skript oder eine Gruppenrichtlinie die mir die Lösung des o.g. Problem ermöglicht, nach Möglichkeit eine zentrale Lösung, so dass man nicht zu jedem einzelnen Rechner vor Ort gehen muss.
Bei gruppenrichtlinien.de habe ich bereits auch nachgeschaut, nichts dabei was man gebrauchen könnte.
Gruß
crismo
gibt es eine einfache administrative Lösung wie ich den Benutzern das Installieren von Programmen sowie das Erstellen oder Abspeichern von Dateien auf der lokalen Platte verbieten kann?
Es handelt sich um kein AD, sondern um eine NT-Domäne mit XP-Rechnern!
Habe bereits die Benutzer aus der Gruppe "Hauptbenutzer" entfernt, und die Gruppe "Benutzer" insoweit bearbeitet, dass der gewünschte Effekt eingetreten ist, doch würde ich
1. es ungern bei dieser Lösung belassen. Welche Folgeprobleme mich erwarten ist nicht abzusehen, wenn man mit den Rechten spielt.
2. ich an jeden Rechner laufen müsste und dies manuell einstellen müsste.
Gibt es irgendein Skript oder eine Gruppenrichtlinie die mir die Lösung des o.g. Problem ermöglicht, nach Möglichkeit eine zentrale Lösung, so dass man nicht zu jedem einzelnen Rechner vor Ort gehen muss.
Bei gruppenrichtlinien.de habe ich bereits auch nachgeschaut, nichts dabei was man gebrauchen könnte.
Gruß
crismo
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 14615
Url: https://administrator.de/forum/benutzerrechte-auf-lokaler-platte-einschraenken-14615.html
Ausgedruckt am: 12.04.2025 um 08:04 Uhr
3 Kommentare
Neuester Kommentar
Mahlzeit,
schau dir mal diesen Beitrag an: www.gruppenrichtlinien.de/index.html?/HowTo/Laufwerke_ausblenden.htm.
Dient als Grundlage, für deine Domäne lässt du es dann über "Netlogon" mit der WScript.exe in die Registrie der Clienten einschreiben.
schau dir mal diesen Beitrag an: www.gruppenrichtlinien.de/index.html?/HowTo/Laufwerke_ausblenden.htm.
Dient als Grundlage, für deine Domäne lässt du es dann über "Netlogon" mit der WScript.exe in die Registrie der Clienten einschreiben.
Vielen Dank, habe ich getestet:
1. Das Ausblenden funktioniert einwandfrei.
2. Den Zugriff auf eine oder mehreren Laufwerken verweigern auch, wobei ich hier jedes mal eine Fehlermeldung bekomme bzgl. Einschränkungen und ich soll mich an den Sysadmin melden. Darüber könnte man noch hinweg sehen, nur leider lässt sich der Explorer nicht mehr öffnen.
3. Eine Installation von Programmen ist dennoch weiterhin möglich.
1. Das Ausblenden funktioniert einwandfrei.
2. Den Zugriff auf eine oder mehreren Laufwerken verweigern auch, wobei ich hier jedes mal eine Fehlermeldung bekomme bzgl. Einschränkungen und ich soll mich an den Sysadmin melden. Darüber könnte man noch hinweg sehen, nur leider lässt sich der Explorer nicht mehr öffnen.
3. Eine Installation von Programmen ist dennoch weiterhin möglich.
Den Benutzern Gastrechte zuweisen? Normal dürften Sie dann nichts installieren können.
Evtl. gibt es in den Sicherheitsrichtlinien einen Eintrag, mit denen man die Installation von Programmen verbieten kann.
Und den Zugriff auf Dateien kannst du einfach mit den Sicherheitseinstellungen der Laufwerke regeln. Musst nur mit den Berechtigungen aufpassen welche Ordner Windows braucht etc.
Evtl. gibt es in den Sicherheitsrichtlinien einen Eintrag, mit denen man die Installation von Programmen verbieten kann.
Und den Zugriff auf Dateien kannst du einfach mit den Sicherheitseinstellungen der Laufwerke regeln. Musst nur mit den Berechtigungen aufpassen welche Ordner Windows braucht etc.
